JP7404210B2 - システム、及びプログラム - Google Patents

Description

本発明は、システム、及びプログラムに関する。

近年、複数の機器が協働するシステムが普及している。そのようなシステムの一例として、車載システムがある。車載システムは、ＥＣＵ（Electronic Control Unit）と呼ばれる制御装置同士が、ＣＡＮ（Controller Area Network）等の車載ネットワークにより接続され、互いに通信しながら車両に関する各種制御を行う。

車載ネットワークに関する技術としては、下記特許文献１に、ＣＡＮネットワークで接続されたＥＣＵ同士の通信エラーに基づいて、ＣＡＮネットワークの断線を検出する技術が開示されている。

特開２００９－１６１１４８号公報

車載システムのような複数の機器が協働するシステムにおいては、不正防止のため、機器間で認証が行われている。機器間の認証に関する技術は、さらなる向上が求められている。

そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、機器間の認証に関する技術をさらに向上させることが可能な仕組みを提供することにある。

上記課題を解決するために、本発明のある観点によれば、複数の機器を備えるシステムであって、前記システムに含まれる前記機器は、前記システムに含まれる他の機器であって、前記機器と前記他の機器との間で行われる相互認証のための情報である機器間ペアリング情報を互いに記憶した前記他の機器との間で、前記機器間ペアリング情報を用いて通信し、前記機器に含まれる部品は、同一の前記機器に含まれる他の部品であって、前記部品と前記他の部品との間で行われる相互認証のための情報である部品間ペアリング情報を互いに記憶した前記他の部品との間で、前記部品間ペアリング情報を用いて通信し、前記機器間ペアリング情報を消去するよう要求する情報である消去要求を受信した場合に、前記複数の機器の各々に記憶された前記機器間ペアリング情報を消去し、前記部品に記憶された前記部品間ペアリング情報を維持する、システムが提供される。

また、上記課題を解決するために、本発明の別の観点によれば、複数の機器を備えるシステムを制御するコンピュータに、前記システムに含まれる前記機器に、前記システムに含まれる他の機器であって、前記機器と前記他の機器との間で行われる相互認証のための情報である機器間ペアリング情報を互いに記憶した前記他の機器との間で、前記機器間ペアリング情報を用いて通信させること、前記機器に含まれる部品に、同一の前記機器に含まれる他の部品であって、前記部品と前記他の部品との間で行われる相互認証のための情報である部品間ペアリング情報を互いに記憶した前記他の部品との間で、前記部品間ペアリング情報を用いて通信させること、前記機器間ペアリング情報を消去するよう要求する情報である消去要求を前記システムが受信した場合に、前記複数の機器の各々に記憶された前記機器間ペアリング情報を消去し、前記部品に記憶された前記部品間ペアリング情報を維持すること、を実行させるためのプログラムが提供される。

以上説明したように本発明によれば、機器間の認証に関する技術をさらに向上させることが可能な仕組みが提供される。

本発明の一実施形態に係るシステムの構成の一例を示すブロック図である。 本実施形態に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。 比較例に係るシステムの構成の一例を示すブロック図である。 比較例に係るシステムにおいて実行される処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。

また、本明細書及び図面において、実質的に同一の機能構成を有する要素を、同一の符号の後に異なるアルファベットを付して区別する場合もある。例えば、実質的に同一の機能構成を有する複数の要素を、必要に応じて機器１０Ａ、１０Ｂ及び１０Ｃのように区別する。ただし、実質的に同一の機能構成を有する複数の要素の各々を特に区別する必要がない場合、同一符号のみを付する。例えば、機器１０Ａ、１０Ｂ及び１０Ｃを特に区別する必要が無い場合には、単に機器１０と称する。

＜＜１．構成例＞＞
図１は、本発明の一実施形態に係るシステム１の構成の一例を示すブロック図である。
図１に示すように、システム１は、複数の機器１０（１０Ａ～１０Ｃ）を含む。機器１０Ｂは、機器１０Ａ及び機器１０Ｃの各々と接続されている。

機器１０は、他の機器１０との間で通信する機能、及び各種情報処理を実行する機能を有する。一例として、システム１は、車両に搭載されるシステムである車載システムであってもよい。その場合、機器１０は、ＥＣＵであってもよい。そして、機器１０は、車両に関する各種処理を実行してもよい。また、機器１０同士は、例えばＣＡＮネットワークにより接続され、ＣＡＮネットワークを介して通信する。

図１に示すように、機器１０Ｂは、複数の部品１２（１２Ａ及び１２Ｂ）を含んでいる。部品１２Ａは、機器１０Ｂの動作全般を制御する装置である。部品１２Ａは、他の機器１０（１０Ａ及び１０Ｃ）との間での通信を行う。さらに、部品１２Ａは、機器１０Ｂ内の他の部品１２である部品１２Ｂの動作を制御する。部品１２Ｂは、部品１２Ａによる制御に基づいて動作する。部品１２Ａ及び部品１２Ｂは、例えばＥＣＵを構成する電子回路であってもよい。図１では省略されているが、機器１０Ａ及び機器１０Ｃも、複数の部品１２を含んでいてもよい。

なお、本明細書において、機器１０Ｂを主語として説明する処理は、特に言及しない限り、部品１２Ａにより実行されるものとして説明する。機器１０Ａ及び機器１０Ｃが複数の部品１２を含む場合も同様である。即ち、機器１０により実行される処理は、特に言及しない限り、機器１０に含まれる複数の部品１２のうち、機器１０の動作全般を制御する部品１２により、実行されるものとする。

図１に示すように、システム１には、外部機器２が接続される。外部機器２は、システム１に含まれない装置である。外部機器２は、例えば、車載システムとしてのシステム１をメンテナンスするためのツールである。

＜＜２．技術的特徴＞＞
（１）ペアリング
－機器間ペアリング
機器１０は、他の機器１０であって、機器間ペアリング情報を互いに記憶した他の機器１０との間で、機器間ペアリング情報を用いて通信する。機器間ペアリング情報とは、機器１０と他の機器１０との間で行われる相互認証のための情報である。機器間ペアリング情報の一例は、相互認証の際に使用される暗号鍵そのものである。機器間ペアリング情報の他の一例は、相互認証の際に使用される暗号鍵を生成するためのアルゴリズムである。機器間ペアリング情報の他の一例は、相互認証の際に使用される暗号鍵を生成するための元となる情報であるシードである。機器１０と他の機器１０の各々は、記憶した機器間ペアリング情報を用いて互いに認証した上で、通信する。

一例として、機器１０Ａ及び機器１０Ｂの各々は、機器１０Ａと機器１０Ｂとの間で行われる相互認証のための機器間ペアリング情報である機器間ペアリング情報ＡＢを記憶する。そして、機器１０Ａ及び機器１０Ｂの各々は、記憶した機器間ペアリング情報ＡＢを用いて通信する。他の一例として、機器１０Ｂ及び機器１０Ｃの各々は、機器１０Ｂと機器１０Ｃとの間で行われる相互認証のための機器間ペアリング情報である機器間ペアリング情報ＢＣを記憶する。そして、機器１０Ｂ及び機器１０Ｃの各々は、記憶した機器間ペアリング情報ＢＣを用いて通信する。

異なる機器１０のペア間で記憶される機器間ペアリング情報は、互いに異なっていてもよい。例えば、機器間ペアリング情報ＡＢと機器間ペアリング情報ＢＣとは、異なっていてもよい。

このように、機器間ペアリング情報を互いに記憶することを、機器間ペアリングとも称する。機器間ペアリングを予め行うことで、機器間ペアリングを行った機器１０同士に限定して通信を行うことが可能となる。

－部品間ペアリング
部品１２は、同一の機器１０に含まれる他の部品１２であって、部品間ペアリング情報を互いに記憶した他の部品１２との間で、部品間ペアリング情報を用いて通信する。部品間ペアリング情報とは、部品１２と他の部品１２との間で行われる相互認証のための情報である。部品間ペアリング情報の一例は、相互認証の際に使用される暗号鍵そのものである。部品間ペアリング情報の他の一例は、相互認証の際に使用される暗号鍵を生成するためのアルゴリズムである。部品間ペアリング情報の他の一例は、相互認証の際に使用される暗号鍵を生成するための元となる情報であるシードである。部品１２と他の部品１２の各々は、記憶した部品間ペアリング情報を用いて互いに認証した上で、通信する。

一例として、部品１２Ａ及び部品１２Ｂの各々は、部品１２Ａと部品１２Ｂとの間で行われる相互認証のための部品間ペアリング情報である部品間ペアリング情報ＡＢを記憶する。そして、部品１２Ａ及び部品１２Ｂの各々は、記憶した部品間ペアリング情報ＡＢを用いて通信する。

機器１０が３以上の部品１２を含む場合も、同様の処理が行われる。異なる部品１２のペア間で記憶される部品間ペアリング情報は、互いに異なっていてもよい。

このように、部品間ペアリング情報を互いに記憶することを、部品間ペアリングとも称する。部品間ペアリングを予め行うことで、部品間ペアリングを行った部品１２同士に限定して通信を行うことが可能となる。

なお、機器間ペアリングと部品間ペアリングとを互いに区別する必要がない場合、これらを単にペアリングとも称する。また、機器間ペアリング情報と部品間ペアリング情報とを互いに区別する必要がない場合、これらを単にペアリング情報とも称する。即ち、ペアリングとは、ペアリング情報を予め記憶することを指す。一方で、ペアリング情報を消去することを、ペアリングを解除するとも称する。

（２）ペアリング解除
システム１は、第１の消去要求を受信した場合に、複数の機器１０の各々に記憶された機器間ペアリング情報を消去し、部品１２に記憶された部品間ペアリング情報を維持する。第１の消去要求とは、ペアリング情報を消去するよう要求する情報である消去要求のうち、機器間ペアリング情報を消去するよう要求する情報である。例えば、システム１は、外部機器２から第１の消去要求を受信した場合、機器１０Ａ～機器１０Ｃの各々に記憶された機器間ペアリング情報を消去しつつ、機器１０内の複数の部品１２の各々に記憶された部品間ペアリング情報を消去せずに維持する。

具体的な処理について、図２を参照しながら説明する。図２は、本実施形態に係るシステム１において実行される処理の流れの一例を示すシーケンス図である。本シーケンスには、外部機器２、機器１０Ａ、機器１０Ｂ（より詳しくは、部品１２Ａ）、及び機器１０Ｃが関与する。

図２に示すように、まず、外部機器２は、第１の消去要求を送信する（ステップＳ１０２）。

機器１０Ａは、外部機器２から第１の消去要求を受信した場合、機器１０Ａと通信可能な機器１０Ｂに、第１の消去要求を送信する（ステップＳ１０４）。ここでの通信可能とは、ペアリング済みであることを指す。

機器１０Ｂは、機器１０Ａから第１の消去要求を受信した場合、第１の消去要求の送信元である機器１０Ａとの間で、機器間ペアリング情報ＡＢを用いた相互認証を行う（ステップＳ１０６）。かかる構成により、機器１０Ｂは、第１の消去要求の送信元である機器１０Ａが、ペアリング済みの正しい通信相手であるか否かを確認することが可能である。ここでは、相互認証が成功したものとする。

機器１０Ａは、機器間ペアリング情報ＡＢを用いた相互認証に成功した場合に、第１のペアリング消去指示要求を機器１０Ｂに送信する（ステップＳ１０８）。第１のペアリング消去指示要求は、ペアリング情報を消去するよう指示する情報であるペアリング消去指示要求のうち、機器間ペアリング情報を消去するよう指示する情報である。第１のペアリング消去指示要求は、第１の消去要求を確定するための情報とも捉えられる。このように、相互認証に成功した場合に限定して第１のペアリング消去指示要求を送信することで、セキュリティを向上させることが可能である。

機器１０Ｂは、機器１０Ａから第１のペアリング消去指示要求を受信した場合、機器１０Ｂと通信可能な機器１０である機器１０Ｃに、第１の消去要求を送信する（ステップＳ１１０）。ここでの通信可能な機器１０とは、第１の消去要求の送信元である機器１０Ａ以外の、機器１０Ｂとペアリング済みの他の機器１０を指す。

機器１０Ｃは、機器１０Ｂから第１の消去要求を受信した場合、第１の消去要求の送信元である機器１０Ｂとの間で、機器間ペアリング情報ＢＣを用いた相互認証を行う（ステップＳ１１２）。かかる構成により、機器１０Ｃは、第１の消去要求の送信元である機器１０Ｂが、ペアリング済みの正しい通信相手であるか否かを確認することが可能である。ここでは、相互認証が成功したものとする。

機器１０Ｂは、機器間ペアリング情報ＢＣを用いた相互認証に成功した場合に、第１のペアリング消去指示要求を機器１０Ｃに送信する（ステップＳ１１４）。このように、相互認証に成功した場合に限定して第１のペアリング消去指示要求を送信することで、セキュリティを向上させることが可能である。

機器１０Ｃは、機器１０Ｂから第１のペアリング消去指示要求を受信した場合、機器１０Ｃに記憶された、機器間ペアリング情報ＢＣを消去する（ステップＳ１１６）。

そして、機器１０Ｃは、第１の消去応答を機器１０Ｂに送信する（ステップＳ１１８）。第１の消去応答とは、ペアリング情報を消去したことを示す情報である消去応答のうち、機器間ペアリング情報を消去したことを示す情報である。

機器１０Ｂは、第１の消去応答を機器１０Ｃから受信した場合、機器１０Ｂに記憶された、機器間ペアリング情報ＢＣを消去する（ステップＳ１２０）。

次いで、機器１０Ｂは、機器間ペアリング情報ＢＣを消去した後に、機器１０Ｂに記憶された機器間ペアリング情報ＡＢを消去する（ステップＳ１２２）。

そして、機器１０Ｂは、第１の消去応答を機器１０Ａに送信する（ステップＳ１２４）。

機器１０Ａは、第１の消去応答を機器１０Ｂから受信した場合、機器１０Ａに記憶された、機器間ペアリング情報ＡＢを消去する（ステップＳ１２６）。

なお、上記説明した処理の流れに関し、第１の消去要求を起点として、機器１０が第１の機器～第３の機器のいずれかに分類される。即ち、第１の消去要求を受信した機器１０は第１の機器であり、第１の機器の上流（第１の消去要求の送信元）の機器１０は第２の機器であり、第１の機器の下流（第１の機器からの第１の消去要求の送信先）の機器１０は第３の機器である。そして、第１の機器と第２の機器との間で行われる相互認証のための機器間ペアリング情報は、第１の機器間ペアリング情報である。第１の機器と第３の機器との間で行われる相互認証のための機器間ペアリング情報は、第２の機器間ペアリング情報である。

例えば、ステップＳ１０２における第１の消去要求に着目すると、第１の消去要求を受信した機器１０Ａは第１の機器の一例である。ステップＳ１０４において機器１０Ａからの第１の消去要求の送信先となる機器１０Ｂは第３の機器の一例である。そして、機器間ペアリング情報ＡＢは第２の機器間ペアリング情報の一例である。

例えば、ステップＳ１０４における第１の消去要求に着目すると、第１の消去要求を受信した機器１０Ｂは第１の機器の一例である。ステップＳ１０４における第１の消去要求の送信元である機器１０Ａは第２の機器の一例である。ステップＳ１１０において機器１０Ｂからの第１の消去要求の送信先となる機器１０Ｃは第３の機器の一例である。そして、機器間ペアリング情報ＡＢは、第１の機器間ペアリング情報の一例である。機器間ペアリング情報ＢＣは、第２の機器間ペアリング情報の一例である。

例えば、ステップＳ１１０における第１の消去要求に着目すると、第１の消去要求を受信した機器１０Ｃは第１の機器の一例である。ステップＳ１１０における第１の消去要求の送信元である機器１０Ｂは第２の機器の一例である。そして、機器間ペアリング情報ＢＣは、第１の機器間ペアリング情報の一例である。

＜＜３．効果＞＞
以下では、比較例について説明しながら、上述した本実施形態に係るシステム１の効果を説明する。

図３は、比較例に係るシステム９の構成の一例を示すブロック図である。図３に示すように、システム９は、複数の機器９０（９０Ａ～９０Ｃ）を含む。機器９０Ｂは、機器９０Ａ及び機器９０Ｃの各々と接続されている。機器９０Ｂは、部品９２Ａ及び部品９２Ｂを含む。システム９に含まれる各構成要素は、システム１に含まれる各構成要素と同様の構成を有する。

ただし、比較例にかかるシステム９おいては、機器間ペアリング情報を消去するよう要求する情報である第１の消去要求の代わりに、第２の消去要求が用いられる。第２の消去要求とは、ペアリング情報を消去するよう要求する情報である消去要求のうち、機器間ペアリング情報及び部品間ペアリング情報の双方、即ち記憶しているペアリング情報の全てを消去するよう要求する情報である。従って、比較例に係るシステム９では、外部機器２から第２の消去要求を受信すると、機器間ペアリング情報だけでなく、部品間ペアリング情報を消去する。比較例にかかるシステム９の具体的な処理について、図４を参照しながら説明する。

図４は、比較例に係るシステム９において実行される処理の流れの一例を示すシーケンス図である。図４に示すように、本シーケンスには、外部機器２、機器９０Ａ、機器９０Ｂの部品９２Ａ、機器９０Ｂの部品９２Ｂ、及び機器９０Ｃが関与する。

図４に示すように、まず、外部機器２は、第２の消去要求を送信する（ステップＳ２０２）。

機器９０Ａは、外部機器２から第２の消去要求を受信した場合、機器９０Ａと通信可能な機器９０Ｂに、第２の消去要求を送信する（ステップＳ２０４）。

機器９０Ｂは、機器９０Ａから第２の消去要求を受信した場合、第２の消去要求の送信元である機器９０Ａとの間で、機器間ペアリング情報ＡＢを用いた相互認証を行う（ステップＳ２０６）。ここでは、相互認証が成功したものとする。

機器９０Ａは、機器間ペアリング情報ＡＢを用いた相互認証に成功した場合に、第２のペアリング消去指示要求を機器９０Ｂに送信する（ステップＳ２０８）。第２のペアリング消去指示要求は、ペアリング情報を消去するよう指示する情報であるペアリング消去指示要求のうち、機器間ペアリング情報及び部品間ペアリング情報の双方、即ち記憶しているペアリング情報の全てを消去するよう指示する情報である。第２のペアリング消去指示要求は、第２の消去要求を確定するための情報とも捉えられる。

機器９０Ｂの部品９２Ａは、機器９０Ａから第２のペアリング消去指示要求を受信した場合、機器９０Ｂ内で部品９２Ａと通信可能な部品９２である部品９２Ｂに、第２の消去要求を送信する（ステップＳ２１０）。ここでの通信可能な部品９２とは、機器９０Ｂ内で部品９２Ａとペアリング済みの他の部品９２を指す。

部品９２Ｂは、部品９２Ａから第２の消去要求を受信した場合、第２の消去要求の送信元である部品９２Ａとの間で、部品間ペアリング情報ＡＢを用いた相互認証を行う（ステップＳ２１２）。ここでは、相互認証が成功したものとする。

部品９２Ａは、部品間ペアリング情報ＡＢを用いた相互認証に成功した場合に、第２のペアリング消去指示要求を部品９２Ｂに送信する（ステップＳ２１４）。

部品９２Ｂは、部品９２Ａから第２のペアリング消去指示要求を受信した場合、部品９２Ｂに記憶された、部品間ペアリング情報ＡＢを消去する（ステップＳ２１６）。

そして、部品９２Ｂは、第２の消去応答を機器９０Ｂに送信する（ステップＳ２１８）。第２の消去応答とは、ペアリング情報を消去したことを示す情報である消去応答のうち、記憶している全てのペアリング情報の全てを消去したことを示す情報である。

部品９２Ａは、第２の消去応答を部品９２Ｂから受信した場合、部品９２Ａに記憶された、部品間ペアリング情報ＡＢを消去する（ステップＳ２２０）。

その後、機器９０Ｂの部品９２Ａは、機器９０Ｂと通信可能な機器９０である機器９０Ｃに、第２の消去要求を送信する（ステップＳ２２２）。ここでの通信可能な機器９０とは、第２の消去要求の送信元である機器９０Ａ以外の、機器９０Ｂとペアリング済みの他の機器９０を指す。

機器９０Ｃは、機器９０Ｂから第２の消去要求を受信した場合、第２の消去要求の送信元である機器９０Ｂとの間で、機器間ペアリング情報ＢＣを用いた相互認証を行う（ステップＳ２２４）。ここでは、相互認証が成功したものとする。

機器９０Ｂは、機器間ペアリング情報ＢＣを用いた相互認証に成功した場合に、第２のペアリング消去指示要求を機器９０Ｃに送信する（ステップＳ２２６）。

機器９０Ｃは、機器９０Ｂから第２のペアリング消去指示要求を受信した場合、機器９０Ｃに記憶された、機器間ペアリング情報ＢＣを消去する（ステップＳ２２８）。

そして、機器９０Ｃは、第２の消去応答を機器９０Ｂに送信する（ステップＳ２３０）。

機器９０Ｂは、第２の消去応答を機器９０Ｃから受信した場合、機器９０Ｂに記憶された、機器間ペアリング情報ＢＣを消去する（ステップＳ２３２）。

次いで、機器９０Ｂは、機器間ペアリング情報ＢＣを消去した後に、機器９０Ｂに記憶された機器間ペアリング情報ＡＢを消去する（ステップＳ２３４）。

そして、機器９０Ｂは、第２の消去応答を機器９０Ａに送信する（ステップＳ２３６）。

機器９０Ａは、第２の消去応答を機器９０Ｂから受信した場合、機器９０Ａに記憶された、機器間ペアリング情報ＡＢを消去する（ステップＳ２３８）。

以上説明したように、比較例に係るシステム９では、機器間ペアリングだけでなく、部品間ペアリングも解除される。一方で、本実施形態に係るシステム１では、機器間ペアリングのみが解除され、部品間ペアリングは残る。

本実施形態に係るシステム１は、部品間ペアリングを解除するための処理が省略されるので、比較例に係るシステム９と比較して処理時間を短縮することが可能である。

同一機器１０内で部品１２を交換することは基本的には想定されないため、部品間ペアリングの解除は不要な処理といえる。この点、本実施形態に係るシステム１では部品間ペアリングは解除されずに残るので、比較例に係るシステム９と比較して不要な処理を削除することが可能である。

部品１２のなりすましを考慮すると、部品間ペアリングは解除されない方が、セキュリティ性は高いと言える。この点、本実施形態では、機器間ペアリングが解除されても部品間ペアリングは残るので、比較例に係るシステム９と比較してセキュリティ性を向上させることが可能である。部品１２のなりすましとは、部品１２を不正に他の部品に交換することを指す。さらに、かかる構成によれば、製造後のメンテナンスの際には、部品間ペアリングは解除されないようにすることができる。換言すると、部品間ペアリングの実行タイミングを、システム１の製造時に限定することができる。これにより、セキュリティ性をさらに向上させることが可能である。

ペアリング解除の処理中に、処理が中断されることもあり得る。一例として、バッテリ低下時及びノイズ等の原因により、処理は中断され得る。例えば、部品１２のペアのうち一方のみが部品間ペアリング情報を消去したタイミングで処理が中断された場合、当該部品１２のペアは相互認証に失敗することとなるので、部品１２の交換が余儀なくされる。そのような場合であっても、システム１では、部品間ペアリングは少なくとも解除されないので、部品１２の交換を免れることが可能となる。

＜＜４．補足＞＞
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。

上記実施形態では、システム１が車両に適用される例を説明したが、本発明はかかる例に限定されない。例えば、システム１は、スマートフォン、ドローン、家、及び家電製品等の任意の装置に適用されてもよい。また、システム１に含まれる各機器１０は、必ずしもひとつの装置に搭載されていなくてもよく、複数の装置に分離して搭載されていてもよい。

上記実施形態では、システム１が３つの機器１０を含む例を説明したが、本発明はかかる例に限定されない。システム１は、２つ又は４以上の機器１０を含んでいてもよい。同様に、上記実施形態では機器１０が２つの部品１２を含む例を説明したが、本発明はかかる例に限定されない。機器１０は、３つ以上の機器１０を含んでいてもよい。

上記実施形態では、システム１に含まれる複数の機器１０による協働の形態は任意である。一例として、システム１は、複数の機器１０の動作を制御するための制御装置を有していてもよく、複数の機器１０の各々は、制御装置による制御に基づいて動作してもよい。他の一例として、複数の機器１０のいずれか１つが、制御装置として機能してもよい。他の一例として、複数の機器１０の各々が、制御装置として機能してもよい。即ち、複数の機器１０の各々が、自律的に動作してもよい。

なお、本明細書において説明した各装置による一連の処理は、ソフトウェア、ハードウェア、及びソフトウェアとハードウェアとの組合せのいずれを用いて実現されてもよい。ソフトウェアを構成するプログラムは、例えば、各装置の内部又は外部に設けられる記録媒体（非一時的な媒体：non-transitory media）に予め格納される。そして、各プログラムは、例えば、コンピュータによる実行時にＲＡＭに読み込まれ、ＣＰＵなどのプロセッサにより実行される。上記記録媒体は、例えば、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等である。また、上記のコンピュータプログラムは、記録媒体を用いずに、例えばネットワークを介して配信されてもよい。

また、本明細書においてフローチャート及びシーケンス図を用いて説明した処理は、必ずしも図示された順序で実行されなくてもよい。いくつかの処理ステップは、並列的に実行されてもよい。また、追加的な処理ステップが採用されてもよく、一部の処理ステップが省略されてもよい。

１：システム、 １０：機器、 １２：部品

Claims (11)

1. 複数の機器を備えるシステムであって、
   前記システムに含まれる前記機器は、前記システムに含まれる他の機器であって、前記機器と前記他の機器との間で行われる相互認証のための情報である機器間ペアリング情報を互いに記憶した前記他の機器との間で、前記機器間ペアリング情報を用いて通信し、
   前記機器に含まれる部品は、同一の前記機器に含まれる他の部品であって、前記部品と前記他の部品との間で行われる相互認証のための情報である部品間ペアリング情報を互いに記憶した前記他の部品との間で、前記部品間ペアリング情報を用いて通信し、
   前記機器間ペアリング情報を消去するよう要求する情報である消去要求を受信した場合に、前記複数の機器の各々に記憶された前記機器間ペアリング情報を消去し、前記部品に記憶された前記部品間ペアリング情報を維持する、
   システム。
2. 前記システムに含まれる前記機器である第１の機器は、前記システムに含まれる前記機器である第２の機器から前記消去要求を受信した場合、前記第２の機器との間で、前記第１の機器と前記第２の機器との間で行われる相互認証のための前記機器間ペアリング情報である第１の機器間ペアリング情報を用いた相互認証を行う、
   請求項１に記載のシステム。
3. 前記第２の機器は、前記第１の機器間ペアリング情報を用いた相互認証に成功した場合に、前記機器間ペアリング情報を消去するよう指示する情報であるペアリング消去指示要求を前記第１の機器に送信する、
   請求項２に記載のシステム。
4. 前記第１の機器は、前記第２の機器から前記ペアリング消去指示要求を受信した場合、前記第１の機器に記憶された、前記第１の機器間ペアリング情報を消去し、前記機器間ペアリング情報を消去したことを示す情報である消去応答を前記第２の機器に送信する、
   請求項３に記載のシステム。
5. 前記第１の機器は、前記ペアリング消去指示要求を前記第２の機器から受信した場合、前記システムに含まれる前記機器であって、前記第１の機器と通信可能な第３の機器に、前記消去要求を送信する、
   請求項３に記載のシステム。
6. 前記第１の機器は、前記機器間ペアリング情報を消去したことを示す情報である消去応答を前記第３の機器から受信した場合、前記第１の機器に記憶された、前記第１の機器と前記第３の機器との間で行われる相互認証のための前記機器間ペアリング情報である第２の機器間ペアリング情報を消去する、
   請求項５に記載のシステム。
7. 前記第１の機器は、第２の機器間ペアリング情報を消去した後に、前記第１の機器に記憶された、前記第１の機器と前記第２の機器との間で行われる相互認証のための前記機器間ペアリング情報である第１の機器間ペアリング情報を消去する、
   請求項６に記載のシステム。
8. 前記第１の機器は、前記機器間ペアリング情報を消去したことを示す情報である前記消去応答を、前記第２の機器に送信する、
   請求項７に記載のシステム。
9. 前記システムに含まれる前記機器である第１の機器は、前記システムに含まれない外部機器から前記消去要求を受信した場合、前記システムに含まれる前記機器であって、前記第１の機器と通信可能な第３の機器に、前記消去要求を送信する、
   請求項１に記載のシステム。
10. 前記第１の機器は、前記機器間ペアリング情報を消去したことを示す情報である消去応答を前記第３の機器から受信した場合、前記第１の機器に記憶された、前記第１の機器と前記第３の機器との間で行われる相互認証のための前記機器間ペアリング情報である第２の機器間ペアリング情報を消去する、
    請求項９に記載のシステム。
11. 複数の機器を備えるシステムを制御するコンピュータに、
    前記システムに含まれる前記機器に、前記システムに含まれる他の機器であって、前記機器と前記他の機器との間で行われる相互認証のための情報である機器間ペアリング情報を互いに記憶した前記他の機器との間で、前記機器間ペアリング情報を用いて通信させること、
    前記機器に含まれる部品に、同一の前記機器に含まれる他の部品であって、前記部品と前記他の部品との間で行われる相互認証のための情報である部品間ペアリング情報を互いに記憶した前記他の部品との間で、前記部品間ペアリング情報を用いて通信させること、
    前記機器間ペアリング情報を消去するよう要求する情報である消去要求を前記システムが受信した場合に、前記複数の機器の各々に記憶された前記機器間ペアリング情報を消去し、前記部品に記憶された前記部品間ペアリング情報を維持すること、
    を実行させるためのプログラム。
    

Images